複数のセキュリティ問題を修正する更新済みの HelixPlayer パッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

HelixPlayer は Media Player です。

HelixPlayer で Graphics Interchange Format（GIF）を処理する方法で、複数のバッファオーバーフローおよび整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工された GIF ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4242、CVE-2009-4245）

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。攻撃者は特殊に細工された SMIL ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4257）

HelixPlayer で Real Time Streaming Protocol（RTSP）SET_PARAMETER ディレクティブを制御する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある RTSP サーバーは、この欠陥を悪用し、HelixPlayer をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-4248）

HelixPlayer でメディアファイルと RTSP ストリームの RuleBook 構造をを制御する方法で、複数のバッファオーバーフローの欠陥が発見されました。特殊に細工された入力により、 HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2009-4247、CVE-2010-0417）

HelixPlayer で URL un-escaping する方法で、バッファオーバーフローの欠陥が見つかりました。特殊に細工された URL 文字列により、HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2010-0416）

HelixPlayerの全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、HelixPlayer の全ての実行中のインスタンスを再起動する必要があります。

しばらく前に、Real Player 10 のセキュリティサポートは Real Networks によって終了になりました。

Real Player 10 には既知の重大なセキュリティ問題がありますが、これらを修正することも Real Player 11 に更新することもできないため、このプレーヤーは無効にしています。

SUSE Linux Enterprise Desktop 10 の Media Player である Helix Banshee は、MP3 再生機能を維持するために、この更新に含まれている Fluendo GSTreamer MP3 コーデックを使用するように切り替えられました。

HelixPlayer で Graphics Interchange Format（GIF）を処理する方法で、複数のバッファオーバーフローおよび整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工された GIF ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4242、CVE-2009-4245）

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。攻撃者は特殊に細工された SMIL ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4257）

HelixPlayer で Real Time Streaming Protocol（RTSP）SET_PARAMETER ディレクティブを制御する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある RTSP サーバーは、この欠陥を悪用し、HelixPlayer をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-4248）

HelixPlayer でメディアファイルと RTSP ストリームの RuleBook 構造をを制御する方法で、複数のバッファオーバーフローの欠陥が発見されました。特殊に細工された入力により、 HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2009-4247、CVE-2010-0417）

HelixPlayer で URL un-escaping する方法で、バッファオーバーフローの欠陥が見つかりました。特殊に細工された URL 文字列により、HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2010-0416）

更新を有効にするには、HelixPlayer の全ての実行中のインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0094 から：

複数のセキュリティ問題を修正する更新済みの HelixPlayer パッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

HelixPlayer は Media Player です。

HelixPlayer で Graphics Interchange Format（GIF）を処理する方法で、複数のバッファオーバーフローおよび整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工された GIF ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4242、 CVE-2009-4245）

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。攻撃者は特殊に細工された SMIL ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。(CVE-2009-4257)

HelixPlayer で Real Time Streaming Protocol（RTSP）SET_PARAMETER ディレクティブを制御する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある RTSP サーバーは、この欠陥を悪用し、HelixPlayer をクラッシュさせたり、任意のコードを実行する可能性があります。(CVE-2009-4248)

HelixPlayer でメディアファイルと RTSP ストリームの RuleBook 構造をを制御する方法で、複数のバッファオーバーフローの欠陥が発見されました。特殊に細工された入力により、 HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2009-4247、 CVE-2010-0417）

HelixPlayer で URL un-escaping する方法で、バッファオーバーフローの欠陥が見つかりました。特殊に細工された URL 文字列により、HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。(CVE-2010-0416)

HelixPlayerの全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、HelixPlayer の全ての実行中のインスタンスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44430	RHEL 4：HelixPlayer（RHSA-2010:0094）	Nessus	Red Hat Local Security Checks	2010/2/10	2024/4/21	high
51689	SuSE 10 セキュリティ更新：Realplayer と banshee（ZYPP パッチ番号 7122）	Nessus	SuSE Local Security Checks	2011/1/27	2021/1/14	high
60729	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の HelixPlayer	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67994	Oracle Linux 4 : HelixPlayer (ELSA-2010-0094)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
44428	CentOS 4：HelixPlayer（CESA-2010:0094）	Nessus	CentOS Local Security Checks	2010/2/10	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high